Il ne fait guère de doute que l'environnement mondial du web affiche depuis quelques années de fortes tendances à la censure et à la restriction des utilisateurs. Non seulement les gouvernements autoritaires du monde entier resserrent leur emprise sur leurs espaces Internet, mais les pays occidentaux semblent également s'engager dans cette voie. Pire encore, la restriction des contenus en ligne n'est plus seulement un processus descendant. On assiste désormais à une approche ascendante de la restriction, illustrée par les blocages géographiques que les entreprises de contenu imposent à une partie ou à la totalité de leurs contenus dans certaines régions.
Il est difficile de dire si ces évolutions sont, au final, favorables ou défavorables au monde en ligne. D'un côté, la censure et les limitations imposées aux comportements des utilisateurs peuvent contribuer à prévenir les activités nuisibles ou illégales sur Internet. De l'autre, ces restrictions peuvent aussi freiner la créativité, la liberté d'expression et l'innovation. Par ailleurs, la montée des approches ascendantes de restriction des contenus soulève la question de savoir qui décide de ce qui est accessible, à qui et pour quelles raisons. Il reviendra en fin de compte aux individus, aux organisations et aux gouvernements de naviguer dans ces problématiques complexes et de trouver un équilibre entre sécurité et liberté sur Internet.
Malgré cela, même les VPN sont la cible d'attaques massives de la part des censeurs en ligne. Bien que les VPN soient perçus comme une solution à la censure sur Internet, ils restent vulnérables à ces attaques à grande échelle. De nombreux VPN commerciaux disponibles sur le marché peuvent être facilement bloqués. Cependant, V2Ray, développé par des développeurs chinois soumis à une censure Internet sévère, s'est révélé particulièrement difficile à neutraliser. La question demeure : qu'est-ce que V2Ray et comment parvient-il à rester opérationnel lors des coupures Internet ?
Qu'est-ce que V2Ray ?
V2Ray est un VPN, mais pas seulement. Développé à l'origine par des programmeurs chinois anonymes pour contourner les restrictions Internet dans leur pays, V2Ray s'est depuis révélé remarquablement efficace pour franchir la censure Internet à l'échelle mondiale.
Des rumeurs circulent selon lesquelles une partie de l'équipe de développement de V2Ray serait constituée du même développeur chinois anonyme qui a créé le célèbre protocole SOCKS5 dans le cadre du système de proxy ShadowSocks. Cette hypothèse repose notamment sur le fait que V2Ray s'inspire largement de SOCKS5 et l'utilise comme l'un de ses protocoles. Quoi qu'il en soit, SOCKS5 comme V2Ray ont tous deux démontré leur capacité à contourner le tristement célèbre « Grand Pare-feu de Chine », preuve qu'ils fonctionnent même sous les restrictions les plus sévères.
V2Ray utilise plusieurs protocoles pour établir une connexion VPN sécurisée et fiable. Parmi ces protocoles figurent le nouveau protocole exclusif VMess, ainsi que QUIC, mKCP, TCP, Websocket, Freedom, MT Proto, Shadowsocks, Blackhole et Dokodemo.
V2Ray est un sous-projet du projet plus large Project V, dont l'objectif est de développer des outils permettant de contourner les restrictions d'accès à internet à l'échelle mondiale. D'autres programmes sont en cours de développement.
Avertissement : Les informations contenues dans cet article de blog sont fournies à des fins éducatives uniquement. Cloudzy n'encourage personne à utiliser ces technologies à des fins illégales.
Cas d'usage et avantages de V2Ray
Nous connaissons tous les usages courants d'un VPN : confidentialité, sécurité et contournement de la censure. Mais comment ces cas d'usage s'appliquent-ils à V2Ray et à ses protocoles ? Voyons cela :
Contournement avancé de la censure
Comme mentionné précédemment, V2Ray n'est pas conçu pour répondre aux usages classiques d'un VPN. Son objectif est d'opérer dans les situations de restriction internet les plus extrêmes qui soient.
V2Ray VPN est tout à fait capable de débloquer l'accès à internet dans les cas de blocage courants. Cela dit, ces blocages ordinaires peuvent aussi être contournés par n'importe quel autre VPN. Là où V2Ray et son protocole VMess se distinguent vraiment, c'est face aux attaques de pare-feu ciblant les serveurs et ports VPN. Dans ces situations, la plupart des VPN sont eux aussi bloqués. Or, l'historique opérationnel récent du protocole VMess montre qu'il est parvenu à rester en ligne.
Confidentialité et sécurité
Le fait que V2Ray VPN ne mette pas la confidentialité au premier plan ne signifie pas qu'il y est peu performant. Presque tous les protocoles du client V2Ray sont naturellement efficaces pour protéger vos données par chiffrement et masquage. C'est particulièrement vrai pour le protocole VMess, qui combine plusieurs couches de chiffrement simultanément afin de rendre le chiffrement d'origine indétectable par les pare-feu des FAI.
En général, les utilisateurs ne choisissent pas V2Ray spécifiquement pour des raisons de confidentialité. Mais s'ils le font, le protocole VMess est à la hauteur.
Accès à distance
V2Ray s'intègre parfaitement aux protocoles d'accès à distance. Il peut être déployé côté serveur dans le cadre d'une connexion distante, ou configuré comme connexion VPN distincte sur l'hôte distant lui-même. Vous pouvez ainsi établir une connexion SSH V2Ray rapide et en profiter sur votre hôte distant, ou l'y héberger et vous y connecter depuis vos appareils locaux. La connexion SSH peut également servir de solution complémentaire pour une connexion V2Ray rapide.
Quels sont les protocoles de V2Ray ?
Le programme prend en charge plusieurs protocoles V2Ray que vous pouvez utiliser selon vos besoins. Bien que V2Ray repose en grande partie sur le protocole Shadowsocks, il s'en distingue nettement par sa prise en charge de plusieurs protocoles, contrairement à un seul. En dehors du protocole principal VMess, qui s'appuie sur SOCKS5 avec des améliorations notables, cinq autres protocoles sont disponibles dans le cadre de votre V2Ray VPN :
Freedom
Freedom est le premier de ces protocoles. Son nom reflète sa capacité à contourner les restrictions internet les plus strictes au monde. Il a été rapporté que Freedom est parvenu à franchir des censures sévères dans diverses situations au cours de ces dernières années. Son fonctionnement consiste à acheminer tous les paquets UDP et TCP sortants vers leur destination d'origine, de manière totalement discrète.
Malgré ses excellentes performances pour contourner la censure, ce protocole n'offre pas la meilleure vitesse. En revanche, il garantit une confidentialité et une sécurité de connexion irréprochables. Je ne recommande pas de l'utiliser sauf si vous n'avez aucun autre moyen d'accéder au web librement.
Porte Dokodemo
Si vous cherchez un proxy transparent pour contourner les blocages géographiques de base, Dokodemo est fait pour vous. Il fonctionne par tunneling entrant vers la destination spécifiée. Il suffit d'utiliser ce protocole pour vous connecter à un serveur proxy transparent hébergé dans un autre pays pris en charge, et accéder ainsi aux contenus indisponibles dans votre région.
Dokodemo est également très performant en tant que proxy de vitesse. Il offre un transfert de paquets haute performance, ce qui en fait un proxy de base idéal pour des vitesses de téléchargement et d'envoi élevées.
MTProto
MTProto est presque exclusivement utilisé pour créer des serveurs proxy pour Telegram, une application de messagerie mondialement connue. Telegram est réputée pour son intégrité et son refus de partager les données de ses utilisateurs avec des gouvernements autoritaires. En raison de son engagement pour la vie privée, Telegram a été bloquée à grande échelle dans de nombreux pays.
MTProto est conçu pour créer des serveurs proxy accessibles via l'interface proxy intégrée de Telegram. Récemment, WhatsApp a également fait face à certains blocages, ce qui l'a conduit à introduire un proxy WhatsApp natif similaire, qui fonctionne selon un principe comparable à celui de Telegram.
Socks
L'ancien protocole SOCKS, prédécesseur direct du protocole SOCKS5, lui-même considéré comme le précurseur de V2Ray, est également disponible parmi les protocoles pris en charge par V2Ray. Il n'y a aucune raison de le préférer à l'option suivante présentée ci-dessous, sauf si vous avez un attachement particulier aux anciens protocoles SOCKS.
Certains utilisateurs pensent que les anciens protocoles offraient une expérience plus fluide, mais peu d'éléments viennent étayer cette affirmation. SOCKS5, SOCKS4 et SOCKS4.A sont tous pris en charge.
Blackhole
Black Hole est sans conteste le protocole le plus avancé et le plus utile parmi tous les protocoles V2Ray. Il vous permet de bloquer toutes les connexions prédéfinies que vous jugez dangereuses pour votre réseau. Vous pouvez ainsi créer facilement un réseau isolé, à l'abri des logiciels espions, des publicités ciblées et des ports susceptibles d'être exploités par des menaces extérieures.
Blackhole est également aussi efficace que le protocole Freedom face à la censure. Il peut facilement passer inaperçu et aider les utilisateurs situés dans des régions censurées à accéder librement à Internet via un plugin V2Ray performant.
FastSSH V2Ray
La façon la plus rapide d'obtenir un V2Ray VPN gratuit est d'utiliser le site FastSSH V2Ray. Ce site propose trois emplacements différents, et tous les utilisateurs peuvent obtenir un compte gratuit avec l'un de ces serveurs déjà configuré. Le nombre de comptes créés chaque mois est limité, généralement à 3 000 par emplacement. Si vous n'avez pas pu en obtenir un, il vous suffit d'attendre que de nouveaux créneaux soient disponibles.
Si vous préférez héberger votre propre VPN, suivez la section ci-dessous.
Comment installer V2Ray ?
Maintenant que nous avons présenté V2Ray et ses protocoles, il est temps de voir comment l'installer sur un serveur et l'utiliser comme V2Ray VPN personnel et privé pour contourner la censure en ligne. Suivez simplement les étapes ci-dessous et vous aurez terminé en un rien de temps.
Prérequis
Le seul prérequis pour créer un Serveur V2Ray VPS est un serveur privé virtuel qui vous permet de vous y connecter à distance, de télécharger, d'installer et de configurer le serveur V2Ray VPN, puis de vous y connecter depuis vos appareils locaux. Pour exécuter du code et faire tourner un serveur, les instances Linux VPS sont idéales.
Vous ne savez pas où trouver un VPS fiable et rapide ? Cloudzy propose certains des meilleurs serveurs Linux VPS du web, à des tarifs compétitifs, avec des emplacements variés dans le monde entier, une sécurité solide et la prise en charge des cryptomonnaies pour ceux qui ne peuvent pas utiliser les banques occidentales classiques. Obtenez un Linux VPS abordable, fiable, rapide et adapté à vos besoins, Ubuntu VPS conçu pour servir d'hôte serveur, ou choisissez votre propre distribution Linux VPS !
Le choix qui s'impose
La majorité des serveurs Linux tournent sous Ubuntu. Pourquoi pas vous ? Découvrez pourquoi Ubuntu fait l'unanimité et obtenez un VPS Ubuntu optimisé.
Obtenir votre VPS UbuntuÉtape 1 : Mettre à jour VPS, installer Curl et lancer l'installation de V2Ray
Entrez les deux commandes suivantes pour mettre à jour le serveur :
sudo apt-get update
sudo apt-get upgrade
Une fois la mise à jour terminée, utilisez ces commandes pour installer Curl. Si vous l'avez déjà, ignorez simplement la première commande et n'exécutez que la seconde :
sudo apt-get install curl -y
bash <(curl -s -L https://git.io/v2ray.sh)
Étape 2 : Configurer l'installation de V2Ray
La deuxième commande que vous avez saisie lance le processus d'installation de V2Ray. Vous verrez apparaître une invite affichant les différents composants de V2Ray, ainsi qu'une demande de sélection de la version à installer :
- Exécutable V2Ray : /usr/bin/v2ray/v2ray :
- Fichier de configuration : /etc/v2ray/config.json
- Utilitaire : /usr/bin/v2ray/v2ctl
- Fichier de données IP : /usr/bin/v2ray/geoip.dat
- Fichier de données de domaines : /usr/bin/v2ray/geosite.dat
Lorsque l'invite vous demande quelle version installer, vous pouvez appuyer sur 1 ou sur 2. Le choix n'a pas d'importance. Sélectionnez l'une ou l'autre option, puis appuyez sur Entrée.
V2Ray affichera ensuite une nouvelle invite. Elle est en chinois, mais ce qu'elle demande est simplement le numéro de port de votre serveur. Entrez votre numéro de port lorsque vous voyez la question suivante :
请输入 V2Ray 端口 [1-65535]
(默认端口: 64533)
Étape 3 : Configurer les invites d'installation facultatives
Vous recevrez ensuite deux invites consécutives. La première vous demande si vous souhaitez installer un bloqueur de publicités en même temps que votre VPN V2Ray. Appuyez sur Y pour oui et sur N pour non. La deuxième invite concerne également une installation facultative : le client Shadowsocks. Si vous comptez utiliser Shadowsocks, appuyez sur Y. Sinon, appuyez sur N.
Étape 4 : Finalisation
Une fois les étapes facultatives terminées, il vous sera demandé d'appuyer sur Entrée pour finaliser l'installation selon les paramètres que vous avez définis. Les fichiers de configuration suivants seront alors placés dans votre répertoire :
- systemd : etc/systemd/system/v2ray.service
- SysV : /etc/init.d/v2ray
Une fois l'installation terminée, une invite s'affiche avec un récapitulatif de vos choix de configuration, l'URL de votre serveur et votre QR code.
Vous pouvez modifier les répertoires ci-dessus pour personnaliser votre serveur et adapter le VPN V2Ray à vos besoins. Pour démarrer le VPN V2Ray, exécutez cette commande :
sudo nano /etc/init.d/v2ray
Vous pouvez désormais utiliser un VPN V2Ray pour contourner tous types de pare-feux de censure sur internet !
Conclusion
Face à la pression croissante sur la liberté d'accès à internet dans le monde, les options de VPN fiables se font de plus en plus rares. Dans ce contexte difficile, V2Ray est un exemple concret de solution qui continue de défendre l'accès libre à internet.
La flexibilité de V2Ray vous permet d'opter pour des solutions préconfigurées comme un V2Ray SSH rapide, ou de tout gérer vous-même en auto-hébergeant votre serveur.
Questions fréquemment posées
Quelles plateformes V2Ray prend-il en charge ?
Le client officiel V2Ray n'est pris en charge que sur Android, Windows et les distributions à noyau Linux. Une extension à iOS et d'autres plateformes est possible à l'avenir.
Quel est le meilleur OS pour un serveur V2Ray ?
Étant donné que Linux est conçu pour le développement, la programmation et la gestion réseau, je recommande les distributions Linux spécialisées dans ce domaine. CentOS et Ubuntu sont les meilleures options.
V2Ray est-il sûr ?
Puisque V2Ray est conçu non seulement pour contourner la censure stricte en Chine, mais aussi pour protéger contre les atteintes à la vie privée du gouvernement, je dirais que V2Ray est tout à fait sûr pour l'utilisateur moyen.